Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

29/01/2016: Sicurezza informatica e infrastrutture critiche

Disponibile una bozza di norma afferente alla sicurezza informatica delle infrastrutture critiche

 
Il 12 febbraio 2013 il presidente degli Stati Uniti dette ordine di sviluppare una norma, afferente al miglioramento della sicurezza informatica delle infrastrutture critiche.
Sulla base di questa istruzione, è stata sviluppata una traccia normativa, attualmente all’esame di tutti gli organismi specializzati nel settore.
Questa norma dà indicazioni analitiche su come impostare le attività di sicurezza informatica e come inquadrare i rischi legati alla sicurezza informatica nel processo gestionale di una azienda. Questo quadro di riferimento è articolato in tre parti:
-          il nocciolo, il profilo e le modalità di attuazione.
Il nocciolo raduna una serie di attività di sicurezza informatica, con riferimenti incrociati che sono caratteristici dei vari settori che compongono le infrastrutture critiche.
Il profilo permette all’organizzazione di allineare le attività di sicurezza informatica con i requisiti operativi, la capacità di fronteggiare rischi e le risorse disponibili.
La terza parte offre un meccanismo, a disposizione delle organizzazioni coinvolte, per esaminare  le caratteristiche del loro approccio alla gestione del rischio informatico.
Il documento, composto da una quarantina di pagine, è impostato secondo una tipica metodologia anglosassone, estremamente pratica e orientata ai risultati, piuttosto che ai metodi grazie ai quali i risultati possono essere ottenuti.
Resta inteso che questa norma non è in grado di essere applicata a qualsiasi infrastruttura critica, perché ogni organizzazione può avere rischi assolutamente unici, minacce assolutamente uniche, vulnerabilità assolutamente uniche e differenti capacità di fronteggiare  eventuali incidenti informatici, sia di natura accidentale, sia di natura dolosa.
Grazie però a questa norma è possibile individuare le attività fondamentali che consentono di continuare a rendere  i servizi critici, che la infrastruttura critica deve offrire, in modo da stabilire una priorità negli investimenti.
Questo documento è evidentemente in continua evoluzione e l’ente che lo ha emesso si preoccupa di aggiornarlo, mano a mano che giungono riscontri dalle infrastrutture critiche coinvolte ed anche dall’evoluzione dell’attività criminale.
 
 
Adalberto Biasiotti
 

29/04/2015: SISTRI: ultimi aggiornamenti

Nella Sezione Manuali e Guide sono stati pubblicati gli aggiornamenti di alcuni documenti, e nell’Area Iscrizione è stata pubblicata la nuova Sezione Modalità di cancellazione

28/04/2015: Omicidio colposo per non aver tenuto conto del giudizio di idoneità del medico competente.

La pericolosità di trascurare le limitazioni e le inidoneità espresse dal medico competente

28/04/2015: X giornata mondiale delle Vittime dell'amianto

Il dossier di Legambiente "Liberi dall’amianto"

28/04/2015: Giornata mondiale per la salute e la sicurezza sul lavoro

Insieme per costruire una cultura di prevenzione per la salute e la sicurezza sul lavoro

27/04/2015: 28 aprile: una data chiave per la sicurezza e la salute sul lavoro

Uniti per creare una cultura della prevenzione in materia di SSL è il tema della giornata mondiale della sicurezza e della salute sul lavoro organizzata dall'Organizzazione internazionale del lavoro (ILO).

27/04/2015: Premiati i vincitori delle buone prassi in SSL

Assegnati i premi europei per le buone prassi nell’ambito della sicurezza e della salute sul lavoro

24/04/2015: Incontri a Milano per il Workers’ Memorial Day

Incontro per l’inaugurazione del Centro per la Cultura della Prevenzione nei luoghi di lavoro e convegno “International panel per lo sviluppo della cultura della prevenzione a livello internazionale, dell’Unione europea e italiano”

23/04/2015: Il gioco delle tre carte.

Indovina dov'è l'amianto?

22/04/2015: The dream job – Il lavoro che sogno

La campagna sulla sicurezza sul lavoro realizzata per l’ANMILin occasione della giornata nazionale della salute e sicurezza sul lavoro (28 aprile 2015).

22/04/2015: Italia Loves Sicurezza

Tre eventi in occasione della Giornata nazionale della salute e sicurezza sul lavoro

22/04/2015: Procedura per l'obbligo di denuncia di malattia professionale

Il sanitario che effettua la diagnosi di una malattia la cui origine professionale è quantomeno sospetta ha l’obbligo di segnalare la patologia a diversi enti.

21/04/2015: Come imparare la manovre di disostruzione in età pediatrica

23 aprile 2015: prima giornata nazionale sulle manovre di disostruzione in età pediatrica

21/04/2015: Sicurezza dei bambini: regole, oggetti e alimenti pericolosi

Sicurezza in casa per i bambini, la top ten degli oggetti pericolosi e come riconoscere i cibi e gli alimenti più pericolosi per i bambini

20/04/2015: Chiarimenti sulla manutenzione periodica dei sistemi anticaduta

Qualche risposta sulle manutenzioni periodiche

17/04/2015: Conferenza gratuita CLP per 19 maggio 2015

Conferenza CLP 2015: Verso la piena attuazione del Regolamento 1272/2008: 1 giugno 2015. Programma e iscrizione.

17/04/2015: Il punto sui lavori della nuova ISO 14001

I lavori di revisione della ISO 14001 sui sistemi di gestione ambientale seguono in parallelo quelli della ISO 9001: un approccio comune ai sistemi di gestione,

16/04/2015: Rifiuti: dichiarazione MUD entro il 30.04.2015

Il 30 aprile 2015 scade il termine per la presentazione della dichiarazione MUD relativa ai rifiuti prodotti, recuperati o smaltiti nell’anno 2014.

16/04/2015: Convegno gratuito sulla gestione delle emergenze

Si terrà a Modena il 28 aprile il Workshop gratuito "La gestione delle emergenze in particolari contesti”.

15/04/2015: Verso una cultura della sicurezza sul lavoro

L'articolo di OSHwiki alla ribalta.

14/04/2015: Convegno sulle nuove linee guida di confindustria per la costruzione dei modelli organizzativi

Si terrà a Rimini il 22 aprile il seminario sui gratuito sui principali profili giuridici del decreto 231

99 100 101 102 103 104 105 106 107 108 109